Printable View
Поймал какую то шнягу ! Получил окно Digital Access с блокировкой сети и предлогали отправить смс ! вводил коды не помогло. после перезагрузки окно пропало и любой браузер ничего не открывает, но все пингуется ! Стоит НОД32 ни чего не нашел. Прошу помощи.
1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделаете новые логи.
файл swenum.sys был удален, после перезагрузки восстановился.
Инет на компе зароботал.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrss.exe','');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Выполнил скрипт, комп перегрузился. согласно приложению 3, карантин пустой.
Повторил скрипт второй раз, карантин опять пустой.
вот новые логи.
Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_QrFile('C:\WINDOWS\system32\csrss.exe');
QuarantineFile('C:\WINDOWS\system32\csrss.exe','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
Выполнил скрипт, комп перегрузился, захожу в AVZ запускаю просмотр карантина, папка 2009-12-17 есть , а где должны быть файлы пусто.
логи после выполнения скрипта
Попробуйте поискать файл C:\WINDOWS\system32\csrss.exe , если найдете пришлите по правилам.
файл C:\WINDOWS\system32\csrss.exe нашел и отправил Вам.
Файл чистый
Пофиксите в HiJack
[CODE]O4 - HKLM\..\Policies\Explorer\Run: [system] C:\WINDOWS\system32\csrss.exe[/CODE]Сделайте новый лог HiJack после перезагрузки
Вот новый лог Hijack
Прошу прощения забыл перегрузиться. Лог после перезагрузки
Плохого не видно.
Установите Adobe Acrobat 9.2 или удалите старый
Система чистая, можно назад включать все проги в автозапуск ?
Включайте
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]